Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos neste site é a Erudite Moon, Lda., sociedade por quotas portuguesa com o NIPC 517296519, que opera sob a marca «Kunst», disponível em https://kunst.pt.

Para qualquer questão relacionada com dados pessoais, o contacto é comercial@kunst.pt.

Nos formulários de orçamento que a Kunst opera para clientes (páginas em /forms), a Kunst atua como subcontratante: o responsável pelo tratamento é o cliente identificado em cada formulário, que recebe os dados para o respetivo atendimento comercial.

Dados fornecidos voluntariamente nos formulários: nome, email, empresa e descrição do objetivo ou desafio (formulário de diagnóstico); e, nos formulários operados para clientes, os campos de contacto e preferências apresentados em cada caso, como telefone, orçamento ou prazo.

Dados técnicos tratados por segurança: endereço IP, identificação do formulário, comprovativo temporário de abertura e dados do pedido, usados para detetar spam, limitar abuso e impedir a reutilização de envios. Os pedidos recusados ficam num registo de segurança separado dos pedidos comerciais. O endereço IP e a identificação do navegador (user agent) só chegam à Meta e ao Google se tiveres aceitado os cookies de marketing: o teu navegador envia-os ao pixel da Meta e às etiquetas do Google nas páginas que visitas e, no envio de um formulário aceite, a Meta recebe-os também do nosso servidor, pela Conversions API. As etapas seguintes do andamento do pedido não os levam.

Dados de navegação e medição, recolhidos apenas com o teu consentimento: páginas visitadas, eventos de interação, origem da visita e parâmetros de campanha (UTMs) nas ferramentas de medição, e identificadores de medição em cookies, como _ga (Google), _fbp e _fbc (Meta) e _gcl_aw (Google Ads).

Dados de contacto lidos pela etiqueta do Google Ads, só com os cookies de marketing aceites: nos formulários de clientes que medem campanhas no Google Ads (hoje, só o da Mais Carros, nas páginas em /forms/maiscarros), a etiqueta do Google Ads desse cliente lê no teu navegador os dados de contacto que escreves no formulário (email e telefone e, se o formulário os pedir, nome e morada) e envia-os em hash (SHA-256) à conta Google Ads do cliente, para medir as conversões das campanhas dele.

Origem do pedido: quando envias um formulário, guardamos com ele, aceites ou não os cookies, o endereço da página do formulário, a página de onde vieste, os parâmetros de campanha (UTMs) e o identificador do clique no anúncio (gclid ou fbclid), quando chegaste por um anúncio. Serve para sabermos que campanha trouxe o pedido. Os identificadores dos cookies só seguem com o pedido se tiveres aceitado os cookies de marketing.

A tua escolha de consentimento fica registada no armazenamento local do navegador para que não tenhamos de voltar a perguntar em cada visita.

Se já tiveres escolhido uma opção de medição TikTok, guardamos com o pedido da Mais Carros a decisão, a data, a versão do aviso e a origem da escolha, para documentar a tua preferência. Esse registo não é enviado ao TikTok.

Andamento do pedido: depois de enviares um formulário, registamos as etapas por que o teu pedido passa (por exemplo, contacto feito, proposta, visita marcada, venda concluída ou pedido perdido) e a data de cada uma.

Responder a pedidos de diagnóstico e de contacto, e preparar propostas: diligências pré-contratuais a pedido do titular (art.º 6.º, n.º 1, al. b) do RGPD).

Gestão comercial dos pedidos, registo no nosso sistema de intake e histórico de relação: interesse legítimo da Erudite Moon, Lda. em organizar e dar seguimento ao contacto (art.º 6.º, n.º 1, al. f)).

Medição de visitas e de campanhas no site (Google Tag Manager, Google Analytics, Google Ads e Meta Pixel) e aviso à Meta, pela Meta Conversions API, de que enviaste um formulário: consentimento (art.º 6.º, n.º 1, al. a)), pedido através do banner de cookies e revogável a qualquer momento.

Para medir o desempenho das campanhas da Mais Carros no TikTok, usamos o TikTok Pixel para registar a visualização do formulário e o seu envio confirmado. A base legal é o teu consentimento específico (art.º 6.º, n.º 1, al. a), do RGPD). Podes retirá-lo a qualquer momento em «Gerir cookies» no formulário.

Medição e otimização de campanhas com o andamento do teu pedido, partilhado em hash com a Meta e o Google Ads como se explica na secção seguinte: interesse legítimo do responsável pelo tratamento em medir e otimizar as campanhas (art.º 6.º, n.º 1, al. f)): a Erudite Moon, Lda. (Kunst) nos formulários da Kunst e, nas páginas /forms, o cliente identificado no formulário. Podes opor-te a qualquer momento.

Prevenção de abuso e spam nos formulários, com comprovativo temporário assinado, deteção de preenchimento automático indevido, controlo do tempo de envio, limitação de pedidos por IP e impedimento da reutilização de comprovativos: interesse legítimo na segurança do serviço. Estes controlos funcionam na infraestrutura da Kunst e não usam um serviço externo de desafios de verificação.

Cumprimento de obrigações legais, contabilísticas e fiscais: art.º 6.º, n.º 1, al. c).

Depois de enviares um pedido num formulário, partilhamos o andamento desse pedido com as plataformas de anúncios Meta (Facebook e Instagram) e Google Ads. Conforme o formulário, as etapas partilhadas são: pedido de contacto, contacto feito, proposta, processo de financiamento, visita ou evento marcado, venda (com o valor) e pedido perdido ou sem perfil.

Fazemo-lo só para medir que campanhas trazem pedidos com resultado e para otimizar essas campanhas. A base legal é o interesse legítimo do responsável pelo tratamento nessa medição (art.º 6.º, n.º 1, al. f) do RGPD): a Erudite Moon, Lda. (Kunst) nos formulários da Kunst e, nas páginas /forms, o cliente identificado no formulário.

Não partilhamos se, quando enviares o pedido, os cookies de marketing estiverem recusados (no banner ou em «Gerir cookies», no rodapé), nem depois de te opores.

O teu email, telefone e nome nunca seguem em claro: antes do envio são transformados num código irreversível (hash SHA-256), que a plataforma só consegue comparar com os dados que já tem das contas dela. Com cada etapa seguem também a data, o endereço da página do formulário tal como o abriste (com os parâmetros de campanha que traga, como os UTMs ou o gclid do Google), o identificador do clique no anúncio (quando chegaste por um anúncio) e, numa venda, o valor. Se aceitaste os cookies de marketing, seguem ainda os identificadores desses cookies, como _fbp e _fbc (Meta).

O endereço IP e a identificação do navegador (user agent) não seguem com as etapas do andamento. Do nosso servidor, só seguem no aviso de que enviaste o formulário (Conversions API), com os cookies de marketing aceites e sem hash, para ligar o pedido ao anúncio que o originou.

Nos formulários que operamos para clientes (páginas em /forms), esta partilha é feita por conta do cliente responsável pelo formulário e para as contas de anúncios desse cliente.

Para te opores depois de enviares um pedido, escreve para comercial@kunst.pt com o assunto «Não partilhar com plataformas de anúncios» e deixamos de partilhar as etapas seguintes. Mudar a escolha em «Gerir cookies» depois do envio não chega a um pedido já enviado. As etapas já partilhadas não se retiram das plataformas.

Usamos três categorias: cookies estritamente necessários ao funcionamento do site (não exigem consentimento, nos termos da Lei n.º 41/2004); cookies analíticos, para perceber como o site é usado; e cookies de marketing, para medir campanhas e conversões (Google Ads e Meta).

Por omissão, tudo o que não é estritamente necessário está desativado (Google Consent Mode v2 com estado «negado»). As ferramentas de medição só carregam depois de consentires.

Podes aceitar, rejeitar ou personalizar categorias no banner apresentado na primeira visita, e alterar a escolha a qualquer momento através do botão «Gerir cookies» no rodapé do site.

No formulário da Mais Carros, podes autorizar separadamente a medição de campanhas pelo TikTok Pixel. Com essa opção e o marketing ativos, o teu navegador envia ao TikTok a visualização da página e a confirmação de um envio registado, com dados técnicos como o endereço IP e a identificação do navegador. O Pixel não recebe os contactos, as respostas nem o andamento do pedido. Para retirar a opção, abre «Gerir cookies» nesse formulário e desmarca «Medição TikTok», ou rejeita o marketing.

Recorremos a fornecedores que tratam dados por nossa conta: serviços de alojamento do site, Google (Tag Manager, Analytics e Google Ads, mediante consentimento), Meta Platforms (Pixel, mediante consentimento, e Conversions API, com os dados de contacto pseudonimizados através de hashing antes do envio) e Formbricks, plataforma de formulários alojada em infraestrutura controlada pela Kunst.

Salvo se recusares os cookies de marketing ou te opuseres, as plataformas de anúncios Meta (Facebook e Instagram) e Google Ads recebem também o andamento do teu pedido, com os dados de contacto em hash, como se explica na secção «Partilha do andamento do pedido com plataformas de anúncios».

Nos formulários operados para clientes, os dados submetidos são entregues ao cliente responsável pelo formulário, identificado na própria página, para efeitos de resposta comercial.

Com a tua autorização, o TikTok recebe os eventos de medição do formulário da Mais Carros. A política do TikTok para o Espaço Económico Europeu identifica a TikTok Technology Limited (Irlanda) e a TikTok Information Technologies UK Limited (Reino Unido) como responsáveis conjuntos pelos tratamentos abrangidos por essa política. O TikTok também pode tratar certos dados recebidos através das suas ferramentas de publicidade em conjunto com o anunciante, nos termos aplicáveis.

Alguns fornecedores (Google, Meta) podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência assenta em decisões de adequação (EU-U.S. Data Privacy Framework) ou cláusulas contratuais-tipo da Comissão Europeia.

O TikTok pode tratar dados fora do Espaço Económico Europeu. Segundo a sua política para esta região, recorre a decisões de adequação ou, em países sem essa decisão, a cláusulas contratuais-tipo aprovadas pela Comissão Europeia para as transferências abrangidas. A política indica também como pedir uma cópia dessas garantias.

Não vendemos dados pessoais.

Política de privacidade do TikTok para o Espaço Económico Europeu

Dados de pedidos de contacto e diagnóstico: conservados durante a relação pré-contratual ou comercial e, depois, pelo período necessário para histórico comercial e defesa de direitos.

Dados de medição: conservados pelos períodos definidos nas ferramentas de analytics e publicidade, limitados ao necessário para análise de campanhas.

Registos de segurança de pedidos recusados: conservados pelo período necessário para investigar abuso e manter o serviço seguro, sujeitos às rotinas de eliminação e aos direitos descritos nesta política.

Dados exigidos por lei (por exemplo, faturação): conservados pelos prazos legais aplicáveis.

Nos termos do RGPD e da Lei n.º 58/2019, podes pedir acesso, retificação, apagamento, limitação do tratamento, portabilidade e opor-te ao tratamento. Quando o tratamento assentar em consentimento, podes retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer direito, escreve para comercial@kunst.pt. Respondemos ao primeiro contacto em até 12 horas úteis e concluímos os pedidos no prazo legal máximo de um mês.

Tens ainda o direito de apresentar reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Podes pedir a eliminação dos teus dados a qualquer momento. O processo, incluindo o que acontece a dados recolhidos em formulários operados para clientes, está descrito na página de eliminação de dados.

Envia o pedido para comercial@kunst.pt com o assunto «Pedido de eliminação de dados».

Adotamos medidas técnicas e organizativas adequadas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo controlo de acessos, comunicação cifrada e limitação de pedidos automatizados nos formulários.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão publicada nesta página é sempre a versão vigente, com a data de atualização indicada no topo.